【正文】 與備用設(shè)備或多個并列運行設(shè)備同時不能運行。 為滿足上述故障安全準則，控制系統(tǒng)包括各種可行的自診斷和報警手段，以便內(nèi)部故障能在對過程造成影響之前被檢測出來并進行隔離和閉鎖，避免故障擴大。此外，保護和安全系統(tǒng)具備通道冗余并必須有定期自檢和在線試驗的手段。，其中發(fā)電機及廠用電源系統(tǒng)配置獨立的處理器模件。，DCS系統(tǒng)中同用一個信號時，該信號有優(yōu)先級區(qū)分：保護最高（TPS、MFT）優(yōu)先級，其次連鎖順控(SCS)、自動控制(MCS)、數(shù)據(jù)采集（DAS）。如保護子系統(tǒng)與模擬量調(diào)節(jié)子系統(tǒng)合用同一信號，該信號首先進入保護子系統(tǒng)。如調(diào)節(jié)子系統(tǒng)與DAS子系統(tǒng)合用同一信號，該信號首先進入調(diào)節(jié)子系統(tǒng)?！峨娋W(wǎng)和電廠計算機監(jiān)控系統(tǒng)及調(diào)度數(shù)據(jù)網(wǎng)絡(luò)安全防護規(guī)定》的要求，所供系統(tǒng)不得直接與電廠管理信息系統(tǒng)（MIS）及辦公自動化系統(tǒng)進行接口。DCS采取物理隔離和單向傳輸?shù)扔行Т胧?，以防止各類計算機病毒的侵害和DCS內(nèi)各存儲器的數(shù)據(jù)丟失；同時，供方還在DCS內(nèi)設(shè)置防火墻，對DCS網(wǎng)絡(luò)與所有外部系統(tǒng)之間的通訊接口（網(wǎng)關(guān)、端口）進行實時在線監(jiān)視，有效防范外部系統(tǒng)的非法入侵和信息竊取。 %。 硬件要求 總則 系統(tǒng)硬件采用有現(xiàn)場運行實績的、先進可靠的和使用以微處理器為基礎(chǔ)的分散型的硬件。 系統(tǒng)內(nèi)所有模件均是固態(tài)電路，標準化、模件化和插入式結(jié)構(gòu)。 模件的插拔有導(dǎo)軌和聯(lián)鎖，以免造成損壞或引起故障。模件的編址不受在機柜內(nèi)的插槽位置所影響，而是在機柜內(nèi)的任何插槽位置上都能執(zhí)行其功能。 機柜內(nèi)的模件能帶電在線插拔和更換而不損壞，也不會引發(fā)信號或邏輯誤動，且不影響其它模件正常工作。，以減少備件的范圍和費用支出。安裝在生產(chǎn)現(xiàn)場的DCS模件、設(shè)備具有足夠的防護等級和有效的保護措施，以保證在惡劣的現(xiàn)場環(huán)境下正常工作。、三重冗余的信號及成對的輔機設(shè)備的控制分配在不同的I/O卡件或機柜內(nèi)。 處理器模件(功能上分離)，以提高系統(tǒng)可靠性。處理器模件使用I/O處理系統(tǒng)采集的過程信息來完成模擬控制和數(shù)字控制。，并帶有LED自診斷顯示。(RAM)，應(yīng)使用電池作數(shù)據(jù)存儲的后備電源，電池的更換不丟失數(shù)據(jù)。，不影響其它處理器模件的運行。此外，數(shù)據(jù)通訊總線故障時，處理器模件能繼續(xù)運行。、修改或恢復(fù)投運，均不影響其它處理器模件的運行，也不引發(fā)設(shè)備及系統(tǒng)誤動或拒動。，供方提供的所有處理器模件冗余配置（電氣部分單獨配置）；當使用I/O或其它專用模件完成控制功能時，相關(guān)模件也合理冗余配置。，當某個工作的處理器模件發(fā)生故障時，系統(tǒng)能自動地以無擾方式，快速切換至其冗余的處理器模件，并在操作員站報警，指出模件故障的可能原因。冗余控制器的切換時間為1毫秒，數(shù)據(jù)的更新周期等于控制周期。并保證系統(tǒng)的控制和保護功能不會因冗余切換而丟失或延遲，也不會引發(fā)設(shè)備及系統(tǒng)誤動或拒動。 FSSS系統(tǒng)采用通用型處理器模件。 冗余配置的處理器模件與系統(tǒng)均有并行的接口，即均能接受系統(tǒng)對它們進行組態(tài)和在線組態(tài)修改。供方保證在線組態(tài)的安全可靠性。處于后備狀態(tài)的處理器模件，能不斷更新其自身獲得的信息。 電源故障屬系統(tǒng)的可恢復(fù)性故障，失電時處理器模件中的邏輯不會失去，各狀態(tài)保持不變或向安全方向轉(zhuǎn)移，一旦重新受電，處理器模件能自動恢復(fù)正常工作而無需運行人員的任何干預(yù)。，還充分考慮物理上和功能上分散以及DCS安全準則的要求，各控制系統(tǒng)相對獨立。此外，控制處理器的功能分配還與邏輯設(shè)計相結(jié)合，以盡量減小通訊總線的負荷率。供方配置的控制器數(shù)量不得低于同類型機組的配置數(shù)量，供方對本工程的控制器配置負全責(zé)，如果出現(xiàn)由于控制器配置數(shù)量不足導(dǎo)致的需要通過增加控制器來滿足DCS考核指標的一切費用均由供方承擔(dān)。（1）為每臺機組配置20對冗余控制器。（2）為公用部分配置4對冗余控制器。以上控制器對數(shù)是指專門用于控制功能I/O的監(jiān)控，不包括專門用于與其它外圍控制系統(tǒng)通訊的控制器。 過程輸入/輸出(I/O) I/O處理系統(tǒng)“智能化”（具有真實16位及以上的處理器作為基本控制單元），以減輕控制系統(tǒng)的處理負荷。I/O處理系統(tǒng)能完成掃描、數(shù)據(jù)整定、數(shù)字化輸入和輸出、線型化、熱電偶非線性處理和冷端補償、過程點質(zhì)量判斷及“壞質(zhì)量”無擾動處理、參數(shù)的補償和修正、工程單位換算等功能。，標明I/O狀態(tài)的LED指示和其它診斷顯示，如模件電源指示等。，所有數(shù)字量輸入每秒至少掃描和更新10次。為滿足某些需要快速處理的控制回路要求，其模擬量輸入信號達到每秒掃描8次，數(shù)字量輸入信號達到每秒掃描20次。掃描更新次數(shù)可以設(shè)定。、熱電阻及420mA信號的開路和短路以及輸入信號超出工藝可能范圍和變化速度超出設(shè)定值的檢查功能，這一功能在每次掃描過程中完成并采取相應(yīng)地安全措施。如果輸入接點信號在4毫秒之后仍抖動，模件不接受該接點信號。，自動地和周期性地進行零飄和增益的校正。、熱電阻、變送器信號的處理，由不同的I/O模件來完成。工藝上并列運行或冗余配置的設(shè)備，其相關(guān)I/O點分別配置在不同輸入和輸出模件上。單個I/O模件的故障，不能引起相關(guān)被控設(shè)備的故障或跳閘。，并經(jīng)需方審核通過（如供方的I/O分配方案不能滿足上述要求，由此而引起的硬件增加費用由供方自行承擔(dān)）。 DCS系統(tǒng)故障或電源喪失時，其輸出確保系統(tǒng)趨于安全狀態(tài)。 所有輸入/輸出模件，應(yīng)能滿足ANSI/IEEE472“沖擊電壓承受能力試驗導(dǎo)則(SWC)”的規(guī)定，在誤加250V直流電壓或交流峰峰電壓時，不損壞系統(tǒng)。模擬量的輸入卡件通道數(shù)≤16點，模擬量輸出卡件通道數(shù)≤4點、每塊開關(guān)量I/O卡件≤16點，數(shù)字量采用單通道光電隔離，SOE模件、PI/PO每個模件通道數(shù)量≤16點。 每個模擬量輸入點有一個單獨的A/D轉(zhuǎn)換器，每個模擬量輸出點有一個單獨的D/A轉(zhuǎn)換器，每一路熱電阻、熱電偶有單獨的測量電路（橋路）并能進行單點校正。此外，所有的輸入通道、輸出通道及其工作電源，均互相隔離。 在整個運行環(huán)境溫度范圍內(nèi)，DCS的I/O轉(zhuǎn)換精確度滿足如下要求，模擬量輸入信號(高電平)177。%；模擬量輸入信號(低電平)177。%；模擬量輸出信號177。%。系統(tǒng)設(shè)計在模件壽命期間滿足在十八個月內(nèi)不需手動校正而保證這三個精確度的要求。 對于有防爆要求的應(yīng)用場合，當現(xiàn)場采用本安型儀表設(shè)備時，相應(yīng)的I/O通道考慮配置與之匹配的安全柵；為了平衡“地”參考電壓并減小電氣干擾，對于執(zhí)行機構(gòu)、電動頭反饋信號以及電動機電流信號等4～20mA模擬量，DCS輸入通道有隔離功能，否則加隔離設(shè)備。隔離器的輸出精度滿足DCS對I/O信號的精度要求，其技術(shù)要求如下：%；溫度系數(shù)：177。%/℃（或150ppm/K）；隔離強度：2000V AC@1分鐘,輸入對輸出對電源對地四端三重全隔離。當安全柵和信號隔離器需外部電源時，供方負責(zé)提供。 I/O類型（1）模擬量輸入：4～20mA信號，輸入阻抗為250Ω，系統(tǒng)提供4～20mA二線制變送器的直流24V電源。對1～5VDC輸入，輸入阻抗必須是500KΩ或更大。（2）模擬量輸出：4～20mA或1～5VDC可選，具有驅(qū)動回路阻抗大于750Ω的負載能力（部分用回路具有大于1KΩ的負載能力）。負端接到隔離的信號地上。系統(tǒng)提供24VDC的回路電源。（3）數(shù)字量輸入：能接受接點接通為1，開回路(電阻無窮大)為0。負端接到隔離地上，系統(tǒng)提供對現(xiàn)場輸入接點的“查詢電壓”。 “查詢電壓”為48VDC。（4）數(shù)字量輸出：數(shù)字量輸出模件采用隔離輸出，并通過中間繼電器驅(qū)動電動機、閥門等設(shè)備。中間繼電器的工作電源由輸出卡件提供。所有中間繼電器線圈能長期通電，繼電器接點容量（安培數(shù)）至少滿足如下要求： 230V AC 115VDC 230VDCI – 接點閉合(感性回路)： 5A 10A 5AII 連續(xù)帶電： 5A 5A 5AIII接點分斷： 供方提供中間繼電器、繼電器柜及可靠的工作電源，在工程調(diào)試過程中，根據(jù)需要調(diào)換常開/常閉接點繼電器。供方提供少量大容量接點的中間繼電器用于電氣直流控制回路，供方提供的數(shù)字量輸出中每臺機有350點的輸出接點容量為220VDC、5A，有180點的輸出接點容量為220VDC、10A，其它電動機的合、跳指令均為220VAC、5A。（5）熱電阻(RTD)輸入：有直接接受三線(不需變送器)或四線制的Cu50、Cu100、PtPt100等類型的熱電阻能力，并且供方提供這些熱電阻所需的電源。（6）熱電偶(T/C)輸入：能直接接受分度號為E、J、K、T和R型熱電偶信號(不需變送器)。熱電偶在整個工作段的線性化，在輸入模件或DPU內(nèi)完成而不需要通過數(shù)據(jù)通信總線。（7）脈沖量輸入：可以接受無源脈沖信號輸入每秒能接受（6600）個脈沖。脈沖信號的頻率、寬度和信號特性在設(shè)計聯(lián)絡(luò)會上確定。 HIACS5000M系統(tǒng)的數(shù)字量、模擬量輸入、輸出模件具有很強的抗干擾能力，數(shù)字量模件可以接受普通控制電纜（不加屏蔽），建議模擬量采用帶對屏的電纜。系統(tǒng)接地?zé)o特殊要求。、重要的聯(lián)鎖和超弛控制的信號，采用數(shù)據(jù)通訊總線和直接硬接線兩種方式發(fā)出。、輸出通道外，還滿足系統(tǒng)對輸入、輸出信號的要求，如模擬量與數(shù)字量之間轉(zhuǎn)換的檢查點、冷端補償、電源電壓檢測及各子系統(tǒng)之間的硬接線連接點等。，差模電壓干擾60V，繼電器輸出能抗共模電壓350V。，60分貝的差模抑制比(50赫茲)。 I/O信號數(shù)量：(參見I/O清單) 本系統(tǒng)為單一網(wǎng)絡(luò)結(jié)構(gòu)。 外圍設(shè)備、記錄打印機和圖形打印機（1）提供2臺黑白激光靜音寬行報警打印機，布置在單元控制室。打印機帶微處理器，打印速率每秒400個字符，每行至少132個字符；打印機噪聲低于45db；此外，還提供托架及其它輔助設(shè)備。兩臺報警打印機都能互相切換使用。（2）提供2臺黑白激光A3/A4報表記錄雙面打印機，分別布置在單元控制室及工程師站。打印輸出分辨率至少720DPI，打印速度大于12PPM(A4紙)，打印機存儲緩沖空間大于6M字節(jié)。打印機帶網(wǎng)絡(luò)接口。（3）提供1臺彩色激光A3/A4圖形雙面打印機，布置在工程師站 (打印輸出分辨率至少1440DPI)，它能根據(jù)要求打印任一操作員站上的任一LCD畫面。打印機以至少每分鐘6頁的速度輸出高質(zhì)量的畫面。打印機配置充足的存儲緩沖空間（能1次至少保存15幅屏幕畫面），以確保操作員在每次要求至少5幅畫面輸出時無需暫停。（4）打印機采用市場主流優(yōu)質(zhì)產(chǎn)品，在中國大陸地區(qū)有長期的市場耗材來源。此外，還提供托架及其它輔助設(shè)備。 LCD顯示器與鍵盤操作（1）LCD顯示器至少滿足以下要求：（a）21英寸，亮度大于650 cd/m2，對比度600：1，響應(yīng)時間8ms，106種色彩。分辨率至少為16001200 85Hz；信號電纜采用5分支BNC接頭或DVI。（b）提供的LCD滿足下列標準規(guī)范要求：如UL/CUL or CSA, TUV/GC, Energy Star, FCC CLASS B, MPRII, TCO’99等。LCD顯示器的可視角至少滿足：左/右177。85186。，上/下各85186。（c）LCD能24小時365天長時間工作，有容易清潔、不積累靜電積塵、良好清晰度及無反光的防護罩。有防濺設(shè)計。（d）每臺顯示器有其獨立的顯示發(fā)生器。（2）鍵盤與鼠標（a）每臺LCD配置一個鍵盤。操作員站配置專用鍵盤，除具有完整的數(shù)字、字母鍵外，還提供若干用戶鍵，使運行人員能直接調(diào)出各種所需的畫面。（b）鍵盤/專用鍵盤/鼠標均是防水設(shè)計。（c）配置鼠標作為光標定位裝置，無機械傳動定位裝置。（3）提供7臺LCD，其中5臺安放在單元控制室內(nèi)，2臺安放在工程師室內(nèi)。相對于整個DCS系統(tǒng)，各LCD站均為獨立的子系統(tǒng)，并均具備工程師權(quán)限，各LCD站通過權(quán)限進行限制。操作員站4臺，值長1臺，歷史站1臺、工程師站1臺。 數(shù)據(jù)存儲裝置提供各種數(shù)據(jù)存儲裝置存儲系統(tǒng)數(shù)據(jù)，移動硬盤（每臺機組配置2套）、光盤刻錄機（歷史站及工程師站各配置一套）。 GPS時鐘裝置（兩臺機組的兩套GPS系統(tǒng)實現(xiàn)冗余配置）（1）GPS時鐘裝置包括天線、一級主時鐘、二級主時鐘、機柜及GPS裝置至各系統(tǒng)的連接電纜、通訊光纜等附件。（2）裝置的時鐘輸出信號精度至少為1μs，GPS與DCS之間每1秒鐘進行一次時鐘同步。（3）GPS時鐘裝置提供時鐘信號輸出通道，能支持以下可選的接口形式及數(shù)量： IRIGB(AC)32路、IRIGB(DC)32路、空接點脈沖20路、DC220V有源脈沖20路及1PPS、RS23RS422/48NTP(10 BaseT以太網(wǎng)接口)。事故錄波器接口。（4）GPS時鐘裝置配置后備電池，能至少維持GPS接收器模件中時鐘和存儲器（RAM）正常工作一個月。（5）當GPS時鐘裝置的實時時鐘無法跟蹤GPS時（失鎖：Outof Lock），裝置提供繼電器接點輸出進行報警。并且自動切換到服務(wù)器時鐘。 電源與接地、操作員站和工程師站，接受由需方提供的二路交流220V177。10%，50Hz177。其中一路來自保安電源，另一路來自不停電電源（UPS）。 DCS系統(tǒng)內(nèi)部各處理器機柜、I/O機柜、遠程I/O站、網(wǎng)絡(luò)系統(tǒng)、操作員站、工程師站、繼電器柜等設(shè)備的供電均由供方自行負責(zé)。且各站電源獨立。操作員站、工程師站、歷史數(shù)據(jù)站配置小型獨立UPS裝置對其供電。對于遠離主廠房（循環(huán)泵房及燃油泵房）的遠程I/O站，供方接受來自區(qū)域內(nèi)的兩路廠用電，配置就地獨立的UPS裝置，對遠程I/O站及相關(guān)控制設(shè)備供電。供方負責(zé)提供兩路電源的自動切換，切換時間不影響DCS系統(tǒng)正常工作，并且有報警輸出。 供方提供DCS電源分配柜。如供方認為需要對需方提供的電源采用隔離變壓器或其它類型設(shè)備進行隔離，該設(shè)備也由供方提供，并安裝在電源分配柜內(nèi)。 供方所供設(shè)備除能接受上述二路電源外，在各個機柜和站內(nèi)配置相應(yīng)的冗余電源切換裝置和回路保護設(shè)備，并用這二路電源在機柜內(nèi)饋電。 供方提供機柜內(nèi)的二套冗余直流電源。每套直流電源都具有足夠的容量和適當?shù)碾妷海軡M足設(shè)備負載的要求并有足夠的裕量。二套直流電源分別來自二套不同的交流電源。，二路冗余電源通過二極管切換